在一般系統登入後，都會設定一個當前session失效的時間，以確保在使用者沒有使用系統一定時間後，自動退出登入，銷燬session。

具體設定很簡單：
在主頁面或者公共頁面中加入：session.setMaxInactiveInterval(900);
引數900單位是秒，即在沒有活動15分鐘後，session將失效。
這裡要注意這個session設定的時間是根據伺服器來計算的，而不是客戶端。所以如果是在除錯程式，應該是修改伺服器端時間來測試，而不是客戶端。

在一般系統中，也可能需要在session失效後做一些操作，
（1）控制使用者數，當session失效後，系統的使用者數減少一個等，控制使用者數在一定範圍內，確保系統的效能。
（2）控制一個使用者多次登入，當session有效時，如果相同使用者登入，就提示已經登入了，當session失效後，就可以不用提示，直接登入了

那麼如何在session失效後，進行一系列的操作呢？
這裡就需要用到監北風網禁用了，即當session因為各種原因失效後，監北風網禁用就可以監聽到，然後執行監北風網禁用中定義好的程式，就可以了。
監北風網禁用類為：HttpSessionListener類，有sessionCreated和sessionDestroyed兩個方法

自己可以繼承這個類，然後分別實現。
sessionCreated指在session建立時執行的方法
sessionDestroyed指在session失效時執行的方法
給一個簡單的例子：
public class SessionListener implements HttpSessionListener{

public void sessionCreated(HttpSessionEvent event) {
HttpSession ses = event.getSession();
String id=ses.getId()+ses.getCreationTime();
SummerConstant.UserMap.put(id, Boolean.TRUE); //新增使用者
}

public void sessionDestroyed(HttpSessionEvent event) {
HttpSession ses = event.getSession();
String id=ses.getId()+ses.getCreationTime();
synchronized (this) {
SummerConstant.USERNUM--; //使用者數減一
SummerConstant.UserMap.remove(id); //從使用者組中移除掉，使用者組為一個map
}
}
}

然後只需要把這個監北風網禁用在web.xml中宣告就可以了
例如：
<listener>
<listener-class>
com.summer.kernel.tools.SessionListener
</listener-class>
</listener>


補充：
具體設定很簡單，方法有三種：
（1）在主頁面或者公共頁面中加入：session.setMaxInactiveInterval(900);
引數900單位是秒，即在沒有活動15分鐘後，session將失效。
這裡要注意這個session設定的時間是根據伺服器來計算的，而不是客戶端。所以如果是在除錯程式，應該是修改伺服器端時間來測試，而不是客戶端。
（2）也是比較通用的設定session失效時間的方法，就是在專案的web.xml中設定
<session-config>
<session-timeout>15</session-timeout>
</session-config>
這裡的15也就是15分鐘失效.
（3）直接在應用伺服器中設定，如果是tomcat，可以在tomcat目錄下conf/web.xml中
找到<session-config>元素，tomcat預設設定是30分鐘，只要修改這個值就可以了。

需要注意的是如果上述三個地方如果都設定了，有個優先順序的問題，從高到低：
（1）--(2)---(3)

問題1：在web.config當中
<authentication mode="Forms">
<forms name="OpenAuth" loginUrl="Login.aspx" protection="Validation" timeout="300" cookieless="UseDeviceProfile" enableCrossAppRedirects="True"/>
</authentication>

<sessionState sessionIDManagerType="SubEdu.WebBase.OpenSessionIDManager" cookieless="UseDeviceProfile" mode="InProc" regenerateExpiredSessionId="True" useHostingIdentity="True" timeout="30"

第一是使用者登入的session的超時時間， 用在使用者登入驗證； 第二個是一個自定義的sessionIDManager的時間設定，並沒有使用.Net自己的，具體幹了什麼就要看程式碼了。

一個網站裡可以包含n個ASP.NET運用對不？ 全域性設定就是針對所有的.Net網站進行的， 而“編輯配置” 只是針對webroot下的那個ASP.Net運用的設定，並不會運用到全域性。